binaryalert

BinaryAlert: كشف البرامج الضارة في الوقت الفعلي والاسترجاعي بدون خوادم .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

awesome-incident-response

Awesome Incident Response Une liste organisée d'outils et de ressources pour la réponse aux incidents de sécurité, destinée à aider les analystes en sécurité et les équipes DFIR. Les équipes de forensique numérique et de réponse aux incidents DFIR sont des groupes de personnes au sein d'une...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 إثبات المفهوم إعداد البيئة 1. تنزيل Windows Server 2016 2. تنزيل جهاز Linux جهاز ثانوي لتشغيل هذا السكريبت 3. تثبيت Active Directory/DNS على Windows Server 2016 لنفترض أنك سميت نطاقك الشرعي 33y0re.com 4. لا يوجد سجلات DNS على خادم Windows 2016 بعد 5. إنشاء سجل...

malwarescanner

ماسح البرمجيات الخبيثة ماسح برمجيات خبيثة أساسي جداً يعتمد على مقارنة التجزئة قد تحتاج هذا أحياناً أثناء الاستجابة للحوادث. إذا وجدت ملفات جديدة أو مشبوهة أثناء الاستجابة، وتريد معرفة أين توجد هذه الملفات في الأنظمة، فقد تحتاج إلى أداة كهذه. هذه نسخة تجريبية، غير مكتملة. يجب عليك تغيير وتعديل الك...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

httplab

The interactive web server. HTTPLabs let you inspect HTTP requests and forge responses. Install Golang go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux yaourt httplab Snap FIXME On systems where snap is supported: snap install httplab Binary distribution Each release provides...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

mitm-proxy

Go MITM Proxy Un proxy HTTP/HTTPS Man‑in‑the‑Middle MITM léger et convivial pour les développeurs, écrit en Go. Il prend en charge HTTP/1.1 et HTTP/2, les tunnels CONNECT, le tunneling WebSocket ws/wss, la mise en cache des réponses sur disque avec des filtres flexibles, et le rechargement à chau...

web-traffic-generator

web-traffic-generator مولد حركة مرور HTTP/S "عضوي" سريع وغير مرتب. حول مجرد سكربت Python بسيط مكتوب بشكل سيء يتصفح الإنترنت بلا هدف عن طريق البدء من ROOTURLS محددة مسبقًا والنقر عشوائيًا على الروابط في الصفحات حتى يتم الوصول إلى MAXDEPTH المحدد مسبقًا. أنشأت هذا كمولد ضوضاء لاستخدامه في محاكاة...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit est une trousse à outils open source d'analyse forensique permettant d'analyser les systèmes de fichiers et les disques Microsoft et UNIX. The Sleuth Kit permet aux enquêteurs d'identifier et de récupérer des preuves à partir d'images acquises lors d'une...

parameth

parameth يمكن استخدام هذه الأداة لاكتشاف وسائط GET و POST بشكل قسري. غالبًا عندما تقوم بفحص دليل بحثًا عن ملفات شائعة، قد تجد نصوصًا مثل test.php تبدو وكأنها تحتاج إلى تمرير وسيط غير معروف. نأمل أن تساعد هذه الأداة في العثور عليها. مثال على الفحص العلامة -off تتيح لك تحديد إزاحة يساعد في الصفحات...

Live-Forensicator

🛡️ Forensicator 🛡️ Cross-platform Incident Response & Live Forensics Toolkit Windows PowerShell | Linux Bash | macOS Shell Built for fast, structured, and actionable forensic investigations. 🤔 About Forensicator is a cross-platform incident response and live forensics toolkit. It is designed to...

cloud-sniper

Cloud Sniper has a new home!! Click here to visit!! Cloud Security Operations What is Cloud Sniper? Cloud Sniper is a platform designed to manage Security Operations in cloud environments. It is an open platform which allows responding to security incidents by accurately analyzing and correlating...

spyre

Spyre ...ماسح ضوئي بسيط ومستقل ومعياري لمؤشرات الاختراق IOCs على مستوى المضيف Spyre هو ماسح ضوئي بسيط لمؤشرات الاختراق على مستوى المضيف مبني على محرك مطابقة الأنماط YARA ووحدات مسح أخرى. الهدف الرئيسي من هذا المشروع هو تسهيل تشغيل قواعد YARA ومؤشرات الاختراق الأخرى. يحتاج المستخدمون إلى توفير...

larac2shell

LaraC2 Shell -- MDE Live Response Interactive Shell Cross-platform interactive shell for Microsoft Defender for Endpoint Live Response. Feature| Detail ---|--- Platform| PowerShell Core 7.0+ Windows, Linux, macOS API modes| Internal portal, near-realtime and Official public, stateless Execution|...

cybersecurity-interview-questions

Cybersecurity Interview Questions A Free, Open‑Source Collection for Red Team, Blue Team, Web Security, Incident Response & More Overview This repository is a curated collection of 200+ cybersecurity interview questions and answers – designed for anyone preparing for roles in: Red Teaming /...

CVE-2022-47966

CVE-2022-47966 POC لـ CVE-2022-47966 الذي يؤثر على منتجات ManageEngine التالية: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Centra...

uac

جامع القطع الأثرية للأنظمة الشبيهة بيونكس UAC حول • الوثائق • الميزات الرئيسية • أنظمة التشغيل المدعومة • الاستخدام • المساهمة • الدعم • الترخيص 🔎 حول UAC UAC جامع القطع الأثرية للأنظمة الشبيهة بيونكس هو أداة استجابة للحوادث قوية وقابلة للتوسيع، مصممة لمحققين الطب الشرعي، ومحللي الأمان، ومحترفي...